Παραβίαση προσωπικών δεδομένων: καταγγελία στην ΑΠΔΠΧ

Ο υπεύθυνος επεξεργασίας οφείλει να απαντήσει στο αίτημά σας εντός ενός μηνός από την παραλαβή του, με δυνατότητα παράτασης έως δύο ακόμη μήνες για σύνθετα αιτήματα, με ενημέρωσή σας (άρθρο 12 παρ. 3 ΓΚΠΔ). Η ΑΠΔΠΧ δεν θέτει αποκλειστική προθεσμία για την καταγγελία, αλλά η υπόθεση πρέπει να υποβληθεί ευλόγως και μετά από σχετικό αίτημα προς τον υπεύθυνο. Η αγωγή αποζημίωσης υπόκειται στην παραγραφή των αδικοπραξιών του Αστικού Κώδικα, δηλαδή πέντε έτη από τη γνώση της ζημίας.

1. Εντοπίστε ποιος είναι ο υπεύθυνος επεξεργασίας και τι ακριβώς συνέβη. Υπεύθυνος επεξεργασίας είναι ο φορέας (εταιρεία, εργοδότης, τράπεζα, δήμος, ιστότοπος) που αποφασίζει γιατί και πώς χρησιμοποιούνται τα δεδομένα σας. Γράψτε χρονολογικά τι συνέβη: ποια δεδομένα (ταυτότητα, τηλέφωνο, υγεία, εικόνα από κάμερα), πότε, από πού το μάθατε και ποια βλάβη υποστήκατε. Κρατήστε αποδείξεις: μηνύματα, ηλεκτρονικά μηνύματα, στιγμιότυπα οθόνης, λογαριασμούς, επιστολές.

   Αν τα δεδομένα σας διέρρευσαν ή χρησιμοποιήθηκαν από τρίτο (π.χ. με πλαστή χρήση ταυτότητας), καταγράψτε πού εμφανίστηκαν. Αν υπάρχει υποψία ποινικού αδικήματος, σκεφτείτε και καταγγελία στην Αστυνομία ή στον Εισαγγελέα. Ένα σαφές χρονολόγιο διευκολύνει και την Αρχή και τον δικηγόρο σας να κατανοήσουν γρήγορα την υπόθεση.

2. Στείλτε έγγραφο αίτημα άσκησης δικαιώματος προς τον υπεύθυνο επεξεργασίας. Ζητήστε ρητά αυτό που θέλετε: πρόσβαση και αντίγραφο των δεδομένων σας (άρθρο 15 ΓΚΠΔ), διόρθωση, διαγραφή (άρθρο 17), περιορισμό ή εναντίωση (άρθρο 21), και ζητήστε από τον υπεύθυνο να ενημερώσει και όσους έλαβαν τα δεδομένα. Αναφέρετε τα στοιχεία ταυτοποίησής σας και ορίστε προθεσμία ενός μηνός.

   Στείλτε το στον Υπεύθυνο Προστασίας Δεδομένων (DPO) της επιχείρησης, αν υπάρχει, ή στην ηλεκτρονική διεύθυνση επικοινωνίας της, με απόδειξη παράδοσης. Το αίτημα μπορεί να σταλεί και μέσω δικηγόρου με εξώδικο. Χρησιμοποιήστε σαφή, σύντομη γλώσσα και αναφέρετε το άρθρο του ΓΚΠΔ, ώστε να μη μπορεί να θεωρηθεί ασαφές το αίτημά σας. Κρατήστε αντίγραφο και την απόδειξη αποστολής.

3. Περιμένετε την απάντηση και ελέγξτε αν είναι πλήρης και εμπρόθεσμη. Ο υπεύθυνος πρέπει να απαντήσει εντός ενός μηνός (άρθρο 12 παρ. 3 ΓΚΠΔ). Αν δεν απαντήσει ή απορρίψει το αίτημα, οφείλει να σας ενημερώσει για τους λόγους και για τη δυνατότητα καταγγελίας στην Αρχή. Η Αρχή έχει κρίνει ότι η καθυστερημένη ικανοποίηση του δικαιώματος πρόσβασης συνιστά παράβαση των άρθρων 12 παρ. 3 και 4 ΓΚΠΔ, και έχει επιβάλει πρόστιμο 1.000 ευρώ σε κολλέγιο (ΑΠΔΠΧ 33/2020).

   Με το δικαίωμα πρόσβασης δεν δικαιούστε αναγκαστικά να δείτε τα πρωτότυπα έγγραφα· η Αρχή δέχθηκε ότι η παροχή αντιγράφων αρκεί (ΑΠΔΠΧ 16/2025). Ζητήστε γραπτή αιτιολόγηση κάθε άρνησης.

4. Υποβάλετε καταγγελία στην ΑΠΔΠΧ, αν η απάντηση δεν ικανοποιεί. Η καταγγελία γίνεται ηλεκτρονικά ή εγγράφως προς την Αρχή (Λεωφ. Κηφισίας 1-3, Αθήνα), με το έντυπο της ιστοσελίδας dpa.gr, και πρέπει να περιέχει τα στοιχεία σας, του καταγγελλόμενου, περιγραφή των γεγονότων, το αίτημα που είχατε υποβάλει και την απάντηση (ή την απουσία της), καθώς και τα αποδεικτικά. Η υποβολή είναι δωρεάν.

   Η Αρχή εξετάζει την καταγγελία, ζητά απόψεις από τον καταγγελλόμενο και μπορεί να δώσει εντολές (π.χ. να διαγραφούν δεδομένα, άρθρο 58 παρ. 2 ΓΚΠΔ), να απευθύνει επίπληξη ή να επιβάλει πρόστιμο. Για παράδειγμα, δέχθηκε το δικαίωμα διαγραφής ιατρού από ηλεκτρονικό κατάλογο, έδωσε εντολή συμμόρφωσης μέσα σε ένα μήνα και επέβαλε πρόστιμο 5.000 ευρώ (ΑΠΔΠΧ 37/2021).

5. Αν σας στέλνουν ανεπιθύμητα μηνύματα, ασκήστε εναντίωση και καταγγείλετε. Το δικαίωμα εναντίωσης στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης είναι απόλυτο (άρθρο 21 παρ. 3 ΓΚΠΔ)· όταν το ασκείτε, η επεξεργασία για αυτόν τον σκοπό πρέπει να σταματήσει. Η Αρχή επέβαλε πρόστιμο 5.000 ευρώ σε εταιρεία που συνέχισε να στέλνει ηλεκτρονικά μηνύματα, ενώ το δικαίωμα εναντίωσης είχε ασκηθεί επανειλημμένα (ΑΠΔΠΧ 44/2021).

   Κρατήστε τα μηνύματα και τα αιτήματα διαγραφής που στείλατε. Για διαφημιστικά τηλεφωνήματα και μηνύματα ισχύει και ο ν. 3471/2006, και η Αρχή μπορεί να εξετάσει την παράβαση. Αν η εταιρεία ισχυριστεί ότι έχετε συναινέσει, ζητήστε αποδείξεις της συναίνεσης. Σημειώστε ότι η Αρχή δεν δεσμεύεται από τη σειρά των λόγων που αναφέρετε.

6. Αν ζητάτε να αφαιρεθούν αποτελέσματα αναζήτησης, χρησιμοποιήστε το δικαίωμα διαγραφής. Η Αρχή έδωσε εντολή στη Google να διαγράψει συνδέσμους από τα αποτελέσματα με κριτήριο το όνομα του καταγγέλλοντος, ενώ απέρριψε το αίτημά του να διαγραφούν τα ίδια τα άρθρα από τους ιστότοπους (ΑΠΔΠΧ 12/2024). Η ισορροπία ανάμεσα στο δικαίωμα στη λήθη και στην ελευθερία έκφρασης και ενημέρωσης κρίνεται ανά περίπτωση.

   Υποβάλετε πρώτα αίτημα στη μηχανή αναζήτησης, με αναφορά στη μη ακρίβεια ή στο ανεπίκαιρο του περιεχομένου και με αποδείξεις, και στη συνέχεια καταγγελία στην Αρχή αν δεν ικανοποιηθεί. Κρατήστε τα στοιχεία των παραπομπών και τις ημερομηνίες των αιτημάτων προς τη μηχανή αναζήτησης.

7. Αν τα δεδομένα σας διέρρευσαν ή χρησιμοποιήθηκαν από τρίτους, ζητήστε εξηγήσεις και μέτρα. Ο υπεύθυνος οφείλει να λαμβάνει κατάλληλα μέτρα ασφάλειας και να γνωστοποιεί το περιστατικό παραβίασης στην Αρχή και, αν υπάρχει υψηλός κίνδυνος, στα υποκείμενα των δεδομένων (άρθρα 32 έως 34 ΓΚΠΔ). Σε υπόθεση όπου άγνωστος δήλωσε δεκάδες αριθμούς κινητής με τα στοιχεία ταυτότητας μιας συνδρομήτριας, η Αρχή επέβαλε πρόστιμο 350.000 ευρώ στην εταιρεία τηλεπικοινωνιών και 40.000 ευρώ στο κατάστημα που διενήργησε τις δηλώσεις, για παραβάσεις των άρθρων 28, 32 και 29 ΓΚΠΔ (ΑΠΔΠΧ 27/2025).

   Αν έχετε ζημία από κατάχρηση ταυτότητας, δηλώστε το στην Αστυνομία και ενημερώστε τράπεζες και παρόχους.

8. Διεκδικήστε αποζημίωση, αν υποστήκατε ζημία. Το άρθρο 82 ΓΚΠΔ δίνει δικαίωμα αποζημίωσης για υλική ή μη υλική ζημία (ηθική βλάβη) από παράβαση του Κανονισμού, και η αγωγή ασκείται ενώπιον των πολιτικών δικαστηρίων, αφού η καταγγελία στην Αρχή δεν δίνει αποζημίωση. Η ΑΠΔΠΧ δεν επιδικάζει αποζημίωση· το πρόστιμο που επιβάλλει πηγαίνει στο Δημόσιο.

   Ζητήστε από δικηγόρο να αξιολογήσει αν η ζημία αποδεικνύεται (οικονομική απώλεια, δαπάνες, ψυχική οδύνη, βλάβη στη φήμη). Η απόφαση της Αρχής που διαπιστώνει την παράβαση είναι χρήσιμο αποδεικτικό. Η αξίωση παραγράφεται σε πέντε έτη από τη γνώση της ζημίας. Φυλάξτε τις αποφάσεις και την αλληλογραφία με την Αρχή.

• Αν δεν ασκήσετε πρώτα το δικαίωμά σας γραπτώς στον υπεύθυνο επεξεργασίας, η Αρχή μπορεί να θεωρήσει πρόωρη την καταγγελία και να τη θέσει στο αρχείο.
• Το δικαίωμα πρόσβασης δεν σας δίνει απαραίτητα πρόσβαση σε πρωτότυπα έγγραφα ή σε δεδομένα τρίτων· η Αρχή δέχθηκε ότι αρκεί η παροχή αντιγράφων (ΑΠΔΠΧ 16/2025).
• Το δικαίωμα διαγραφής δεν είναι απόλυτο: η Αρχή δέχθηκε την αφαίρεση συνδέσμων από μηχανή αναζήτησης, αλλά όχι τη διαγραφή των άρθρων από τους ιστότοπους (ΑΠΔΠΧ 12/2024).
• Η καταγγελία στην Αρχή δεν επιδικάζει αποζημίωση· για αποζημίωση χρειάζεται αγωγή στο πολιτικό δικαστήριο, με απόδειξη της ζημίας.
• Η μη απάντηση σε αίτημα εντός ενός μηνός, ή η καθυστερημένη απάντηση, είναι από μόνη της παράβαση του άρθρου 12, αλλά το πρόστιμο μπορεί να είναι μικρό (1.000 ευρώ στην ΑΠΔΠΧ 33/2020).
• Οι ισχυρισμοί σας χρειάζονται τεκμηρίωση: μηνύματα, εκτυπώσεις και ημερομηνίες. Χωρίς αυτά η Αρχή δεν μπορεί να διαπιστώσει την παράβαση.

Ανάλυση του εγγράφου μου →Νομικός οδηγόςΥποδείγματα συμβάσεωνΑρχική σελίδα της χώρας

Ενημέρωση: 03/11/2026 · Πηγές: Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ), άρθρα 12, 15 έως 17, 21, 32 έως 34, 77 και 82, Ν. 4624/2019 Μέτρα εφαρμογής του ΓΚΠΔ και ΑΠΔΠΧ (Εθνική Πύλη Κωδικοποίησης), Ν. 2472/1997 Προστασία από την επεξεργασία δεδομένων προσωπικού χαρακτήρα (ιστορικό κείμενο, καταργήθηκε), et.gr, EUR-Lex

Οι επεξηγήσεις παράγονται από το επίσημο κείμενο και είναι ενδεικτικές· δεσμευτικό είναι μόνο το πλήρες κείμενο, στο οποίο παραπέμπει κάθε σελίδα. Η Europaius παρέχει νομική πληροφόρηση, όχι δικηγορικές υπηρεσίες.